Follow-up: feriți-vă și de troieni de remote access

După ce-am scris articolul despre cum să vă protejați mai bine contul Google, m-am contactat chiar cei de la Noobz și mi-au explicat mai bine cum le-a fost spart contul. N-a fost prin accesarea listei de parole stocate în Chrome, ci cu un troian de remote acces.

Ce-am zis în acel articol rămâne valabil: protejați-vă mai bine contul Google, ca probabil este la baza multor servicii pe care le utilizați. Puteți ignora însă partea despre cum lista de parole stocate în browser este vulnerabilă la accesări externe pentru că nu a fost cazul aici.

Vreau însă să completez ideea de protecție explicând ce-i un astfel de troian, ca să știți de ce să vă feriți în viitor. Un Remote Access Trojan (RAT) este un progrămel mic, pe care-l poți instala chiar tu din greșeală sau fără să știi ce este, și care oferă acces de la distanță în computerul tău. Iar dacă un hacker are acces remote la calculatorul tău, probabil va găsi o mulțime de servicii deja logate în browserul tău și acestea sunt deci ușor de furat.

RAT-ul poate fi deghizat în ceva asemănătorul utilitarului Steam sau Origin sau Epic Store, adică ceva ce gestionează accesul la o platformă. E ca un Team Viewer deghizat în altceva și făcut în scop malițios. Acum vreo doi ani am avut o problemă cu o licență Office și am sunat la suportul tehnic Microsoft. Omul de acolo m-a pus să descarc un mic utilitar cu care fix asta a făcut, a intrat remote în computerul meu și a reparat ceva.

Un Remote Access Trojan face același lucru, dar fără ca tu să știi asta. Cineva se joacă prin calculatorul tău când nu ești atent.

Acum, nu sunt multe motive pentru ca un om obișnuit să instaleze progrămele. Jurnaliștii și bloggerii și influencerii sunt mult mai expuși unui astfel de atac deoarece ei testează tot felul de platforme sau servicii noi, așa că pot fi convinși să instaleze un mic program ce le va oferi accesul la așa ceva.

Spune-i unei vedete Instagram că îi dai early access la un serviciu care editează automat fotografiile pentru a le face mai bune. “Instalează progrămelul acesta și testezi gratuit!” Spune-i unui vlogger că-i dai și bani ca să testeze o platformă care… nu știu, îmbunătățește automat calitatea sunetului sau face thumbnails mai mișto. Vezi câți refuză.

Totuși, aveți grijă chiar dacă în mod uzual nu testați platforme noi. Puteți fi păcălit ca din grabă să instalați vreun program de care nu aveți nevoie. Un RAT poate fi inclus și pe lângă un alt program bun, ca malware atașat, sau luat de pe site-urile de piraterie.

Aveți grijă ce instalați, folosiți măcar un antivirus gratuit care poate detecta astfel de programe ascunse, lăsați Windows Firewall să vă avertizeze dacă un program accesează Internetul și n-ar trebui.

Și da, protejați-vă cu 2FA conturile importante. Sunt mai greu de modificat dacă vi se va cere și confirmare cu cod pe telefon pentru a schimba emailul principal sau parola.